前言作为一个拿着几 K 工资的安服仔，某一天上级给了一个网站需要挖挖洞。客户不愿意提供测试账号，通过其他位置拿到账号规则，然后进行爆破的时候把账号都锁了，因此还被投诉了。记录一下一天的漏洞挖掘过程，过...
03月26日51 views评论目录
账号
实战 | 记录某一天安服仔的漏洞挖掘过程
03月26日51 views评论目录
账号
03月26日51 views评论目录
账号
如何使用Dirsearch探测Web目录
当渗透测试工程师执行网站渗透测试时，第一步应该是找到易受攻击的网站的隐藏目录。这些隐藏的Web目录非常重要，因为它们可以提供一些非常有用的信息，即在面向公众的网站上看不到的潜在攻击媒介。比较快捷的攻击...
03月19日232 views评论web
网站
文件包含漏洞总结
PHP常见函数include()包含并运行指定文件。被包含文件先按参数给出的路径寻找，如果没有给出目录（只有文件名）时则按照 include_path 指定的目录寻找。如果在 include_path...
03月18日176 views评论文件
目录
干货：运维人员常用 Linux 命令汇总
作为运维人员，这些常用命令不得不会，掌握这些命令，工作上会事半功倍，提供工作效率。一.文件和目录cd命令，用于切换当前目录，它的参数是要切换到的目录的路径，可以是绝对路径，也可以是相对路径。cd&nb...
02月27日27 views评论目录
运维
细说渗透江湖之披荆斩棘
前言说来话长, 在一个月黑风高的晚上，突然接到一个渗透任务，貌似还挺急，在客户充分授权的情况下，便连夜进行测试。由于本次渗透时间紧任务重，以拿权限为主，信息收集时需要格外仔细，端口、C段、指纹、路径、...
02月22日191 views评论admin
页面
渗透基础——活动目录信息的获取2:Bypass AV
0x00 前言在之前的文章《渗透基础——活动目录信息的获取》以获取活动目录中所有用户、所有计算机和所有组为例，介绍常用的信息获取方法。但是在实际使用过程中，一些工具会被杀毒软件拦截。所以本文将要对获取...
02月21日192 views评论信息
目录
2021最全面的 Apache .htaccess 攻防技巧
本文首发于先知社区，点击原文链接可查看原文0x1简介0x1.1基本概念 .htaccess 文件提供了针对目录改变配置的方法， 即在一个特定...
02月21日125 views评论apache
文件
Seraph安全实验室官网V1.0.3版本｜在线目录扫描&爬虫功能来来！
Seraph安全实验室官网V1.0.3版本，主要更新的功能：根据收集到的用户需求，已完成并更新了在线签到、在线目录扫描&在线爬虫功能！社区注册活动地址↓https://www.seraph....
01月31日43 views评论未分类
目录
天融信关于Drupal目录穿越漏洞风险提示
0x00背景介绍1月22日,天融信阿尔法实验室监测到Drupal官方发布了Drupal框架存在目录穿越漏洞的风险通告（CVE-2020-36193）。Drupal是使用PHP语言编写的开源内容管理框架...
01月22日129 views评论漏洞
目录
safe6目录扫描工具1.1增加延迟扫描
safe6目录扫描 更新了延迟扫描。 过滤里面加了code 400链接：https://pan.baidu.com/s/1W1SBBd1TvYREJV0P-EaDkA 提取码：x6...
01月20日126 views评论扫描
目录
safe6出品-safe6目录扫描工具1.0
使用dirb爆破目录进行敏感文件的发现
dirb目录扫描信息收集 DIRB 是一个专门用于爆破目录的工具，在 Kali和parrot 中默认已经安装，类似工具还有国外的patator，dirsearch，DirBuste...
01月20日241 views评论http
扫描
20